La plupart des gens ont tendance à utiliser les services de messagerie populaires disponibles : Gmail, Yahoo, etc. Cependant, ProtonMail est l’un des rares à proposer un cryptage PGP natif pour protéger votre vie privée et les violations de données. Apprenez à en profiter.
Les besoins du chiffrement PGP
Avec des services gratuits comme Gmail de Google, une bonne règle de base est de toujours supposer que tous vos e-mails sont lus ou au moins vérifiés par des robots IA pour les mots-clés. C’est pourquoi vous devez crypter vos e-mails, afin qu’ils ne soient lus que par vous et les destinataires prévus. ProtonMail est livré avec le cryptage PGP par défaut afin que vous puissiez facilement crypter vos e-mails.
Comment fonctionne PGP ?
Les algorithmes PGP fonctionnent en générant une clé de session chiffrée. Lorsque vous utilisez PGP pour envoyer un e-mail, vous avez besoin de la clé publique du destinataire. Le destinataire utilise ensuite sa propre clé privée pour déverrouiller le cryptage. De même, si quelqu’un met la main sur votre clé privée, cela lui permettra de lire l’e-mail.
Dans les deux cas, la propriété de votre clé privée signifie posséder la clé de votre vie privée. ProtonMail, basé en Suisse, qui propose désormais son propre service VPN gratuitement, est l’un des rares fournisseurs de messagerie avec un cryptage OpenPGP natif, vous n’avez donc pas à vous soucier des plugins et des logiciels tiers.
Voici comment configurer le cryptage PGP dans ProtonMail.
1. Attachez la clé publique
Lorsque vous vous connectez à votre compte ProtonMail, de préférence en utilisant un bon gestionnaire de mots de passe dédié, cliquez sur le gros bouton « Composer » dans le coin supérieur gauche, au-dessus de la boîte de réception, pour créer un nouvel e-mail.
Une fois la nouvelle fenêtre des messages ouverte, allez au bout de la barre de mise en forme à l’extrême droite pour cliquer sur l’icône flèche vers le haut. Une fois que vous le survolez avec votre souris, l’option “Plus” apparaîtra. Cliquez dessus puis sur « Joindre la clé publique » dans le menu déroulant.
Maintenant qu’il est coché, votre e-mail sera crypté PGP. Pour ce faire pour tous les futurs e-mails au lieu d’un seul, accédez à « Paramètres -> Sécurité » et faites défiler vers le bas jusqu’à ce que vous voyiez « Attacher automatiquement la clé publique » sous Paramètres PGP externes. Cliquez sur ce bouton pour qu’il soit coché et que votre cryptage PGP devienne actif pour tous les autres e-mails.
Cliquez sur « OUI » pour confirmer.
2. Partage de la clé publique
Avec le cryptage PGP activé, il ne reste plus qu’à faire partager au destinataire sa clé publique. Cela viendra sous forme d’e-mail avec le fichier de clé publique joint.
Vous verrez une notification surlignée en jaune vous informant que ce message est signé par une clé publique. Une fois que vous aurez cliqué sur le bouton « Trust Key », il deviendra fiable. De plus, cochez la case “Utiliser pour le cryptage” qui apparaît dans la nouvelle invite après avoir cliqué sur le bouton. Cela signe les e-mails que vous envoyez avec votre clé privée.
Avec tous les nouveaux e-mails compatibles PGP, reçus et envoyés, vous devriez voir une icône de cadenas vert.
Utilisez PGP pour une courte liste de personnes de confiance
Comme vous pouvez le voir, la principale friction dans l’échange de messages de cette manière est d’avoir un référentiel déjà établi de contacts avec leurs clés publiques. Sinon, vous devrez suivre la même procédure pour chaque personne que vous souhaitez contacter. C’est plutôt gênant que de simplement composer un message et d’appuyer sur Envoyer, mais c’est le prix à payer pour une sécurité supplémentaire.
Outre ProtonMail, vous pouvez également essayer ces services de messagerie alternatifs pour une meilleure confidentialité.
